Monitorowanie końca wsparcia

NetCrunch śledzi, kiedy systemy operacyjne monitorowanych hostów przestają być wspierane, wysyła alerty z wyprzedzeniem o wybraną liczbę miesięcy i pokazuje stan każdego hosta Windows i ESXi w jednej tabeli.

Niewspierany system operacyjny przestaje otrzymywać poprawki zabezpieczeń, choć nadal działa bez zarzutu — i właśnie dlatego staje się niebezpieczny: nic się nie psuje, żaden alert się nie pojawia, a komputer po cichu staje się najsłabszym ogniwem sieci. NetCrunch już wie, jaką wersję uruchamia każdy monitorowany host — monitorowanie końca wsparcia zamienia tę informację w datę, a datę w alert zgłoszony wystarczająco wcześnie, aby można było odpowiednio zaplanować działania.

Skąd pochodzą daty

NetCrunch porównuje wersje z publiczną bazą danych endoflife.date, odświeżając ją najwyżej raz na 24 godziny i przechowując lokalną kopię, aby informacje były dostępne również po ponownym uruchomieniu lub utracie połączenia.

Windows i Windows Server są dopasowywane na podstawie numeru kompilacji, a nie nazwy, dzięki czemu host jest przypisywany do faktycznie używanej gałęzi serwisowej, a nie do rodziny, do której należy. Pozostałe produkty są dopasowywane na podstawie wersji.

eol-offline

Serwery bez dostępu do Internetu

Wyszukiwanie wymaga wychodzącego połączenia HTTPS z endoflife.date. Jeśli serwer nie może się z nim połączyć, NetCrunch odczytuje dane cyklu życia z pliku eol.json — jednego dostarczanego razem z programem oraz jednego znajdującego się w folderze danych serwera, który jest aktualizowany przez wyszukiwanie online.

Jeśli dostępne są oba pliki, używany jest nowszy z nich, a wpisy z folderu danych są scalane z dostarczonym zestawem i mają pierwszeństwo. Dzięki temu odizolowana instalacja może być aktualizowana przez zastąpienie tego pliku, bez konieczności tworzenia luki w zaporze.

Dwie daty zamiast jednej

Windows rozróżnia dwa zakończenia wsparcia, a NetCrunch śledzi oba:

Active Support

Wsparcie podstawowe. W tym momencie kończą się aktualizacje funkcji i ogólne poprawki.

Security Support

Rozszerzone aktualizacje zabezpieczeń. Jest to data istotna z punktu widzenia ryzyka — po jej upływie nie są już dostarczane żadne poprawki.

ESXi ma jedną datę Support.

Warto pamiętać o tym rozróżnieniu podczas konfigurowania alertów. Host, dla którego zakończyło się wsparcie podstawowe, stanowi problem związany z planowaniem; host, dla którego zakończyło się wsparcie zabezpieczeń, stanowi zagrożenie.

Wyświetlanie bieżącego stanu

Monitors Windows i Monitors ESXi

Tabele monitorów zawierają kolumny wsparcia — Active Support i Security Support dla Windows oraz Support dla ESXi — z których każda pokazuje względny czas pozostały do zakończenia wsparcia lub czas, jaki upłynął od jego zakończenia. Sortowanie według tych kolumn porządkuje środowisko według tego, jak blisko znajduje się ono granicy wsparcia; jest to widok, który warto przedstawić podczas rozmowy o budżecie.

Alerty z wyprzedzeniem

Alerty dotyczące końca wsparcia są zwykłymi alertami monitorów Windows i ESXi, dlatego obsługują standardowe działania, powiadomienia i ograniczenia.

Każda reguła określa dwie rzeczy:

• czy monitoruje active support, czy security support
• czy jest wyzwalana, gdy data minęła, czy określoną liczbę miesięcy przed jej upływem — domyślnie trzy miesiące

Reguła może również określać, kiedy powinna zostać zamknięta: nigdy, po faktycznym zakończeniu wsparcia albo określoną mniejszą liczbę miesięcy przed tą datą. Ustawienie domyślne — wyzwolenie alertu na trzy miesiące przed terminem i pozostawienie go otwartego — jest właściwe w przypadku zdarzenia, które nie rozwiąże się samo.

Alert zawiera samą datę, informację, czy już minęła, liczbę pozostałych miesięcy oraz informację, którego z dwóch typów wsparcia dotyczy — dzięki temu powiadomienie wskazuje, co należy zrobić, bez konieczności otwierania konsoli.

eol-override

Zastępowanie daty

Czasami wyszukana data nie jest właściwą datą. Rozszerzona umowa wsparcia, kompilacja właściwa dla danego dostawcy lub wewnętrzna polityka przewidująca wycofanie sprzętu wcześniej niż zrobi to jego dostawca — wszystkie te sytuacje prowadzą do rzeczywistej daty, której publiczna baza danych nie może znać.

Niestandardową datę końca wsparcia można ustawić dla pojedynczego monitora; po jej ustawieniu zastępuje ona wyszukaną wartość we wszystkich miejscach: w kolumnach tabeli oraz w alertach.

active supportcomplianceend of lifeendoflife.dateeolesxiinventorylifecycleobsolescencepatchingsecurity supportsupportwindows